본문 바로가기

Dr.Web

벌새::Analysis 2015. 8. 4. 19:39 검색 도우미 : Windows Facilitate 바탕 화면 및 웹 브라우저의 배경색이 흰색일 경우 우측 사이드 영역에 "Powered by cloudget" 광고 배너를 생성하는 국내에서 제작된 "Windows Facilitate" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 검색 도우미 : Windows Toastjet (2014.11.21) 외 22종 검색 도우미 : Windows Infurnish (2015.1.17) 해당 광고 프로그램은 2014년 하반기경부터 배포가 이루어진 것으로 추정되며 예전부터 유사한 기능을 가진 다양한 변종이 발견되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Facilitate C:\Program Files\Windows Facilitate\uninstal..
벌새::Analysis 2015. 7. 13. 19:00 울지않는벌새 키워드를 이용한 광고 프로그램 유포 방식 (2015.7.13) 최근 다수의 광고 프로그램을 사용자의 부주의한 실수를 통해 설치하도록 배포하는 방식 중 특정 검색 키워드를 이용하여 토렌트(Torrent)처럼 위장한 방식이 발견되어 살펴보도록 하겠습니다. 특정 검색 키워드(※ 예시 : 울지않는벌새 )를 이용한 인터넷 검색을 통해 노출된 웹 사이트에 접속할 경우 마그넷(Magnet) 주소, 파일 리스트, 용량이 표시된 토렌트 시드(Seed) 정보가 표시된 것을 볼 수 있습니다. ■ Google Chrome 웹 브라우저 사용자 해당 사이트를 Google Chrome 웹 브라우저를 통해 접속한 경우 울지않는벌새.zip 파일 다운로드를 진행할 경우 제휴 코드가 포함된 웹하드 등으로 연결되는 광고 행위만을 확인할 수 있습니다. ■ Internet Explorer 웹 브라우저 사..
벌새::Analysis 2015. 4. 17. 21:10 "Micro Security Service + microengine" 기능을 제거하지 않는 appone 광고 프로그램 주의 (2015.4.17) 특정 인터넷 쇼핑몰 이용시 사용자 몰래 제휴 코드를 추가하며 프로그램 삭제 이후에도 지속적으로 동작하는 국내에서 제작된 appone 광고 프로그램에 대해 살펴보도록 하겠습니다. 보안 솔루션처럼 위장한 "micro + micro 1.0.0.1" 광고 프로그램 주의 (2014.11.2) 해당 광고 프로그램은 2015년 1월경부터 배포가 이루어졌으며 기존의 SearchClick 계열의 "micro + micro 1.0.0.1" 광고 프로그램의 변종으로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\appone C:\Program Files\appone\apponed.exe :: 시작 프로그램(appone) 등록 파일 C:\Program Files\appone\apponei..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Analysis 2014. 4. 19. 19:43 백도어(Backdoor) 설치를 시도하는 "mspop 1.0" 광고 위장 프로그램 유포 주의 (2014.4.19) 2014년 4월 16일경부터 광고 프로그램의 설치가 이루어지는 제휴 프로그램 방식으로 광고 프로그램으로 위장한 악성코드가 유포되고 있는 부분을 발견하였으며, 주말을 이용하여 추가적인 악성 파일 다운로드 및 설치를 통해 원격 서버(C&C)와 통신을 시도하고 있기에 살펴보도록 하겠습니다.대표적인 유포처는 스팸(Spam) 블로그 등을 통해 정상적인 소프트웨어를 다운로드하는 과정에서 추가적으로 설치를 유도하는 제휴 프로그램 중 "그리드" 항목을 통해 설치가 이루어지고 있으며, 해당 "줌파일 다운로더"는은 기존에도 "나라소프트"와 같이 유사 변종을 유포하였던 것으로 확인되고 있습니다. ▷ 국내 악성코드 : Windows todayx86 (2012.11.29) ▷ 국내 악성코드 : Windows ctpop (201..
벌새::Analysis 2014. 1. 3. 21:38 해외 제휴 프로그램 : Optimizer Pro v3.2 + LiveSupport 해외에서 제작된 제휴 프로그램 중 시스템 최적화 프로그램 "Optimizer Pro"를 이용하여 유료 결제를 유도하는 사례에 대해 살펴보도록 하겠습니다. ▷ Beat the Boss 3 크랙 파일(.apk)로 위장한 해외 광고 프로그램 유포 사례 (2014.1.3) 확인된 대표적인 유포 방식은 링크 내용을 참고하시기 바라며, 국내 인터넷 사용자들 역시 해외에서 제작된 제휴 프로그램에 많이 노출되어 있으므로 파일 실행시 영문을 제대로 읽는 습관을 가지시기 바랍니다. 설치 여부를 묻는 화면에서는 "Optimizer Pro" 프로그램과 함게 "LiveSupport" 프로그램(SHA-1 : d4e3c5c242faae19a814e4286c8324418010ba3c)이 함께 설치된다고 언급되어 있습니다. [생성 폴..
벌새::Analysis 2013. 7. 9. 12:54 제휴(스폰서) 프로그램 : Windows seconpageSetup 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 다수의 수익성 프로그램의 설치 유도 및 웹 브라우저 실행시 "자주 방문하는 사이트(secondpage.co.kr/site.html)"를 홈 페이지에 추가하는 "Windows seconpageSetup" 프로그램(MD5 : 1a0cb374036503c2b9690ca5ea604318)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : Windows SeStPageSetup (2013.7.2) 해당 프로그램은 유사한 기능을 가진 "Windows SeStPageSetup" 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\seconpage C:\Program Files\seconpage\cns..
벌새::Analysis 2013. 6. 18. 16:47 국내 악성코드 : MSTools 프로그램 삭제를 지원하지 않으며, 사용자 몰래 백그라운드 방식으로 특정 검색 키워드 값을 기반으로 네이버(Naver) 검색을 통해 검색 순위 조작 및 수익 활동을 하는 것으로 추정되는 MSTools 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 5월 28일경 유포가 시작되었으며, 설치 파일(MD5 : a3be05bd585bb010589a34c59aceb194)에 대하여 Dr.Web 보안 제품에서는 Trojan.DownLoad3.24848 (VT : 5/47) 진단명으로 진단되고 있습니다. ▶ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : InICD (2013.1.18) ▷ 국내 악성코드 : RealWe..

티스토리툴바